Impactul inteligenței artificiale asupra amenințărilor cibernetice
Atacurile de phishing care utilizează inteligența artificială (AI) reprezintă peste 80% din activitatea globală de inginerie socială observată, conform raportului ESET SMB Cyber Readiness Index 2026. Experții subliniază că „democratizarea” AI a pus în mâinile tuturor oamenilor instrumente cibernetice puternice.
„Miliarde de oameni și dispozitive sunt conectate, serviciile cloud susțin viața de zi cu zi, iar «script kiddies» de odinioară au evoluat în organizații infracționale cibernetice sofisticate, care oferă malware-as-a-service (MaaS) oricui este dispus să plătească. Atacatorii vizează acum întregul ecosistem digital – de la endpointuri și workload-uri în cloud până la dispozitive IoT și infrastructuri critice,” a declarat un expert în securitate cibernetică. Inteligența artificială a devenit un instrument care schimbă perspectiva asupra rezilienței cibernetice. Rapoartele recente arată că agenții AI sunt capabili să identifice un număr semnificativ de vulnerabilități în produse software, precum Mythos de la Anthropic, care a identificat 271 de vulnerabilități în aplicația de browser Firefox și peste 23.000 de alte vulnerabilități în peste 1.000 de proiecte open-source.
La începutul anului 2024, Microsoft și OpenAI raportau că nu observaseră tehnici de atac bazate pe AI noi sau unice, descriind AI-ul ca pe un accelerator de productivitate pentru atacatori. Cu toate acestea, doar doi ani mai târziu, cercetătorii de la Google au raportat ceea ce ar putea fi primul exploit de tip zero-day dezvoltat cu ajutorul AI. ESET Research a descoperit PromptLock, primul ransomware bazat pe AI, precum și PromptSpy, un malware pentru Android care abuzează de GenAI în procesul său de execuție.
Mesajele-capcană create manual sunt acum de domeniul trecutului. AI a accelerat considerabil crearea materialelor de phishing, extinzând astfel raza lor de acțiune la nivel global. IBM afirmă că AI a făcut phishingul atât de eficient, încât acum este nevoie de doar cinci minute pentru a crea un email, față de cele 16 ore necesare anterior.
Un raport Gartner arată că până la 62% dintre organizații s-au confruntat cu un atac de tip deepfake, utilizând conținut media sintetic generat sau manipulat cu ajutorul AI. De asemenea, constatările IBM indică faptul că 97% dintre companiile care au raportat un incident de securitate asociat AI nu dispuneau de controale adecvate pentru accesul la AI, iar 63% nu aveau politici de guvernanță în domeniu.
Democratizarea AI a pus capabilități puternice la îndemâna tuturor, de la utilizatori din mediul de business la pasionați, studenți și dezvoltatori cu puțină pregătire în domeniul securității. Această accesibilitate generează, în același timp, un decalaj de competențe: oamenii pot implementa acum fluxuri de lucru bazate pe AI, fără a înțelege pe deplin implicațiile de securitate, confidențialitate și guvernanță. În multe cazuri, administratorii IT nu sunt conștienți de ce instrumente AI sunt utilizate, ce date sunt încărcate sau dacă rezultatele generate sunt sigure.
Datele centralizate de ESET relevă că dintr-un total de 900.000 de aptitudini analizate ale AI, 25.000 erau suspecte, iar peste 3.000 erau în mod clar malițioase. Acestea pot extrage date, descărca și executa programe malware, ignora instrucțiunile utilizatorului, modifica comportamentul unui agent în timp sau chiar schimba skill-ul în sine.
